인터넷 사용 시 개인 정보 유출 사례 / 원인 / 대처방안

1. 인터넷 사용시 정보 유출 사례 ① S대학 120여개 시스템 패스워드 해외 유출사고 1997년 7워 누구나 홈페이지를 개설하고 인터넷을 통해 외부와 통신할 수 있도록 되어있는 국내 S대학 시스템의 패스워드 파일이 해외로 불법 유출된 사고가 발생하였다. 독일에서 침입한 해커는 학생이 개설한 개인홈페이지 상의 phf CGI취약점을 이용하여 컴퓨터에 침입한 후, 패스워드 파일을 가져갔으며 관리자 권한을 불법 획득한 후 스니퍼(sniffer)를 설치. S대학 전산망을 이용하는 200여개의 사용자 ID 및 비밀번호를 가져갔다. ② K기업 해외 해커 침입 사고 1997년 신원미상의 해외 해커가 공개용 버전의 운영체제인 리눅스를 이용하여 WWW등 인터넷서버를 운영하고 있는 K기업에 불법 침입하였다. 해커는 관리자권한을 획득한 후, 시스템파일(etc/passwd,/etc/ineted.conf)과 로그인(login)프로그램을 수정하였고, 다른 컴퓨터 침입을 위한 근거지로 이용한 사고가 발생하였다. 이 사고로 인하여 K기업은 인터넷 서비스를 맡고 있는 컴퓨터의 중단으로 인터넷을 이용한 업무가 중단되었으며 이렇게 경유지로 이용되는 경우 국내외 컴퓨터에도 피해를 주게 된다. ③ 개인정보 유출, 광고성 E-mail 발송 N사는 자사 회원인 G씨의 개인정보를 G씨의 동의 없이 유관회사인 S사에 제공하였으며, S사는 G씨에게 광고성 E-mail을 수차례 발송하였다. G씨는 S사에 개인정보를 얻은 경위를 확인한 결과 N사로부터 유출된 것임을 알고 법원에 손해배상을 청구했다. 법원은 G씨의 사생활비밀과 자유를 침해했고 정신적 고통을 주었다며 N사와 S사에 손해배상을 판결하였으며 정통부는 N사를 고발하고, S사에는 과태료 부과를 부과했다(2001. 3. 9). ④ 개인정보를 빼내는 프로그램들 유포 스파이웨어나 바이러스를 통해 사용자 이름이나 IP주소, 방문웹사이트 목록, 클릭한 배너 광고 등 사용자의 컴퓨터 속 정보를 빼내 제작자에게 전송하는 프로그램 유포를 통해 개…
…